已成过去 - 2007-11-25 3:39:00
。。。。。。。。感觉可以把机报废了。。最近比较出名跟流行的都有～
| 引用: |
| 【CAPTjoe的贴子】建议: 重新下载SRENG，存放在桌面解压运行(不要存到其他位置，否则使用此工具的过程可能又激活病毒）。 删除 启动项目 注册表 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <GenProtect><C:\WINDOWS\GenProtect.exe> [] <Kvsc3><C:\WINDOWS\Kvsc3.exE> [] <AVPSrv><C:\WINDOWS\AVPSrv.exE> [] <mppds><C:\WINDOWS\mppds.exe> [] <NVDispDrv><C:\WINDOWS\NVDispDRV.EXE> [] <MsPrint32D><C:\WINDOWS\MsPrint32D.exe> [] <DbgHlp32><C:\WINDOWS\DbgHlp32.exe> [] <cmdbcs><C:\WINDOWS\cmdbcs.exe> [] <upxdnd><C:\WINDOWS\upxdnd.exe> [] <WinSysM><C:\WINDOWS\215366M.exe> [N/A] <msccrt><C:\WINDOWS\msccrt.exe> [] <LotusHlp><C:\WINDOWS\LotusHlp.exe> [] <MsIMMs32><C:\WINDOWS\MsIMMs32.exE> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <MSDEG32><LYLoader.exe> [] <MSDWG32><LYLoadbr.exe> [N/A] <MSDCG32 ><LYLeador.exe> [N/A] <MSDOG32><LYLoador.exe> [N/A] <MSDSG32><LYLoadar.exe> [N/A] <MSDMG32><LYLoadmr.exe> [N/A] <MSDHG32><LYLoadhr.exe> [N/A] <MSDQG32><LYLoadqr.exe> [N/A] 启动文件夹 [腾讯QQ] <C:\Documents and Settings\李剑\「开始」菜单\程序\启动\腾讯QQ.lnk --> C:\PROGRA~1\Tencent\QQ\QQ.exe [TENCENT]><N> 服务 [3035E902 / 3035E902][Stopped/Auto Start] <C:\WINDOWS\System32\49DE0844.EXE -k><Microsoft Corporation> 下载xdelbox. 删除 C:\WINDOWS\System32\82393EFE.DLL C:\WINDOWS\System32\LYMANGR.DLL C:\WINDOWS\System32\msccrt.dll C:\WINDOWS\System32\GenProtect.dll C:\WINDOWS\System32\Kvsc3.dll C:\WINDOWS\System32\pxqjmr.dll C:\WINDOWS\System32\mppds.dll C:\WINDOWS\System32\DbgHlp32.dll C:\WINDOWS\System32\NVDispDrv.dll C:\WINDOWS\System32\MsPrint32D.dll C:\WINDOWS\System32\sdjloe.dll C:\WINDOWS\System32\upxdnd.dll C:\WINDOWS\215366MM.DLL C:\WINDOWS\System32\LotusHlp.dll C:\WINDOWS\System32\yoovzz.dll C:\WINDOWS\GenProtect.exe C:\WINDOWS\Kvsc3.exE C:\WINDOWS\AVPSrv.exE C:\WINDOWS\mppds.exe C:\WINDOWS\NVDispDRV.EXE C:\WINDOWS\MsPrint32D.exe C:\WINDOWS\DbgHlp32.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\upxdnd.exe C:\WINDOWS\215366M.exe C:\WINDOWS\msccrt.exe C:\WINDOWS\LotusHlp.exe C:\WINDOWS\MsIMMs32.exE 运行WINRAR,使用WINRAR删除c,d,e盘的Autorun.inf 通过WINRAR查找下列文件，找到后删除 LYLoader.exe LYLoadbr.exe LYLeador.exe LYLoador.exe LYLoadar.exe LYLoadmr.exe LYLoadhr.exe LYLoadqr.exe xdelbox的下载及使用方法参看此帖http://forum.ikaka.com/topic.asp?board=28&artid=8391345 同时高度怀疑楼主的移动硬盘已经被感染，导致电脑格式化系统盘重装系统后重新被感染 ……………… |
做完都2点。。不愿意看。我都直接把这三种毒的解决方法复制过来了 | 引用: |
| 【关山渡的贴子】非常感谢“已成过去”兄的热情帮助和耐心解答，你给我的短消息等会我会认真看的。 但有一点需要指出，我是将我笔记本上的硬盘拆下，装到我的移动硬盘盒中（移动硬盘盒该不会带毒吧？），然后再在别的“干净”的电脑中格式化，然后用金山杀毒，然后重新分区，但只分了C盘，其他盘待这个硬盘装到我的笔记本上装好系统后再分（这样就能确保这些空间在装好系统之前不会染毒），当我将硬盘装到笔记本后我继续在DOS下再次格式化C盘。 至此，我认为我的这个硬盘不再有可能有毒了，但兄又说我的移动硬盘有毒，这是何意？ ……………… |
| 引用: |
| 【关山渡的贴子】非常感谢“已成过去”兄的热情帮助和耐心解答，你给我的短消息等会我会认真看的。 但有一点需要指出，我是将我笔记本上的硬盘拆下，装到我的移动硬盘盒中（移动硬盘盒该不会带毒吧？），然后再在别的“干净”的电脑中格式化，然后用金山杀毒，然后重新分区，但只分了C盘，其他盘待这个硬盘装到我的笔记本上装好系统后再分（这样就能确保这些空间在装好系统之前不会染毒），当我将硬盘装到笔记本后我继续在DOS下再次格式化C盘。 至此，我认为我的这个硬盘不再有可能有毒了，但兄又说我的移动硬盘有毒，这是何意？ ……………… |